三類(lèi)數(shù)據(jù)加密產(chǎn)品解析
敏感數(shù)據(jù)泄露對(duì)于企業(yè)來(lái)說(shuō)有可能是致命的危害，不僅對(duì)自身企業(yè)造成損失，還很有可能影響客戶對(duì)于公司的信譽(yù)，選擇一款數(shù)據(jù)加密產(chǎn)品是一種恰當(dāng)?shù)倪x擇。現(xiàn)在市面上主要有以下所示的這幾種類(lèi)型的數(shù)據(jù)加密產(chǎn)品：
數(shù)據(jù)加密產(chǎn)品：文件/文件夾加密產(chǎn)品
文件/文件夾加密產(chǎn)品目前在市場(chǎng)上存在三種主要的方式，這三種主要方式包括：文件加密產(chǎn)品、文件夾加密產(chǎn)品和文件/文件夾加密產(chǎn)品。一些操作系統(tǒng)，例如應(yīng)用NTFS文件系統(tǒng)后的Windows XP操作系統(tǒng)就可以使用EFS的加密文件系統(tǒng)來(lái)加密文件或文件夾。
而其它的第三方文件/文件夾加密軟件就更多，例如TrueCrypt、Axcrypt、Cryptainer LE、Blowfish Advanced CS個(gè)人版和FreeOTFE。我們應(yīng)當(dāng)根據(jù)企業(yè)自身的需求，選擇其中最正確的一種將是整個(gè)數(shù)據(jù)加密策略過(guò)程中最重要的步驟。
文件或文件/文件夾加密產(chǎn)品通常需要用戶自己操作需要加密的文件或文件夾。文件或文件/文件夾加密產(chǎn)品是很容易實(shí)現(xiàn)的，但是，這些產(chǎn)品需要用戶參與，如果用戶不注意就會(huì)造成遺漏，而且，這些產(chǎn)品并不能對(duì)臨時(shí)文件夾和交換空間進(jìn)行加密，這就造成了一些敏感信息的副本仍然沒(méi)有被加密。
而且，一些在遠(yuǎn)程系統(tǒng)上經(jīng)過(guò)妥善加密了的文件及文件夾也不能輕易地證明它已經(jīng)是被加密過(guò)了的。
數(shù)據(jù)加密產(chǎn)品：全盤(pán)加密(FDE技術(shù))產(chǎn)品
全盤(pán)加密技術(shù)產(chǎn)品，由它的名字就可以清楚地知道它是針對(duì)整個(gè)硬盤(pán)或某個(gè)卷的。這樣，包括操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù)文件都可以被加密。通常這個(gè)加密解決方案在系統(tǒng)啟動(dòng)時(shí)就進(jìn)行加密驗(yàn)證，一個(gè)沒(méi)有授權(quán)的用戶，如果不提供正確的密碼，就不可能繞過(guò)數(shù)據(jù)加密機(jī)制獲取系統(tǒng)中的任何信息。
現(xiàn)在，一些主要的安全廠商都推出自己的全盤(pán)加密產(chǎn)品，例如賽門(mén)鐵克推出的Endpoint Encryption 6.0全盤(pán)版，以及McAfee的Total Protection for Data、PGP全盤(pán)加密和免費(fèi)的TrueCrypt也具有全盤(pán)加密功能。
如今，一些大牌的硬盤(pán)生產(chǎn)廠商，例如希捷、西部數(shù)據(jù)和富士通等都支持全盤(pán)加密技術(shù)，將全盤(pán)加密技術(shù)直接集成到硬盤(pán)的相關(guān)芯片當(dāng)中，并且與可信計(jì)算機(jī)組(TCG)發(fā)布的加密標(biāo)準(zhǔn)相兼容。而且，一些計(jì)算機(jī)廠商，例如聯(lián)想和DELL等都在生產(chǎn)使用這種加密硬盤(pán)或加密芯片技術(shù)的安全計(jì)算機(jī)。
我們應(yīng)當(dāng)要根據(jù)自身的實(shí)際數(shù)據(jù)加密需求來(lái)選擇相應(yīng)的全盤(pán)加密產(chǎn)品。通常，像筆記本電腦、U盤(pán)等可移動(dòng)存儲(chǔ)設(shè)備應(yīng)當(dāng)選擇全盤(pán)加密產(chǎn)品來(lái)加密整個(gè)磁盤(pán)或卷，或者直接購(gòu)買(mǎi)具有加密芯片的安全筆記本電腦或工作站。
全盤(pán)加密技術(shù)是一種非常成熟的技術(shù)，而且非常容易使用和配置，因?yàn)橹恍枰脩魶Q定如個(gè)磁盤(pán)或卷需要加密即可。而且除了需要用戶記住加密密碼之外，其它的操作都不需要用戶參與。它還能保護(hù)操作系統(tǒng)、臨時(shí)文件夾、交換空間，以及所有可以被加密保護(hù)的敏感信息。
但是，要加密整個(gè)磁盤(pán)的速度是非常慢的，對(duì)一些大容量的文件也是如此。雖然現(xiàn)在的全盤(pán)加密產(chǎn)品的加密速度有了長(zhǎng)足的提高，但是，在實(shí)際的使用過(guò)程中，如果磁盤(pán)或卷中存款額大量的文件，那么其加密速度還是看起來(lái)非常慢的。
并且，如果磁盤(pán)的主引導(dǎo)記錄可能使它與備份和恢復(fù)程序很難共存，一旦磁盤(pán)發(fā)現(xiàn)故障或錯(cuò)誤，那么將會(huì)造成數(shù)據(jù)無(wú)法被正確恢復(fù)的局面。
數(shù)據(jù)加密產(chǎn)品：智能加密產(chǎn)品
新出現(xiàn)的智能加密產(chǎn)品結(jié)合了文件及文件夾加密產(chǎn)品和全盤(pán)加密產(chǎn)品的主要特點(diǎn)。例如國(guó)內(nèi)比較有名的是思智ERM301企業(yè)數(shù)據(jù)智能加密系統(tǒng)。這些混合的解決方案與文件/文件夾加密產(chǎn)品有一定的相似之外，因?yàn)樗梢杂捎脩魶Q定只加密文件或文件夾，而不需要加密操作系統(tǒng)或應(yīng)用程序。
這將大大減少加密所費(fèi)的時(shí)間，提高加密的性能。另外，它還允許管理員指定加密文件的具體類(lèi)型，例如電子表格或PPT，以及某些具體應(yīng)用產(chǎn)品，例如財(cái)務(wù)和人力資源應(yīng)用。
智能加密技術(shù)確保指定的文件類(lèi)型或應(yīng)用類(lèi)型都能加密，而不需要文件是否存在于某個(gè)指定的加密文件夾。并且，這種技術(shù)不會(huì)干擾備份和恢復(fù)、補(bǔ)丁管理或強(qiáng)制認(rèn)證產(chǎn)品。
但是，要確保所有機(jī)密信息都得到保護(hù)，我們就需要知道它們是什么，以及存在于什么位置。如果我們沒(méi)有一種了機(jī)密信息的處理機(jī)制，那么還是使用全盤(pán)加密技術(shù)比較可靠。
【編輯推薦】
